16 oktyabr 2008-ci il, cümə axşamı
Son zamanlar müxtəlif təhlükəsizlik boşluqları səbəbindən daha çox saytın həmin hücumlara məruz qaldığını görürük. Veb-ustalara bu məsələdə kömək etmək üçün biz elə bir test keçirməyi planlaşdırırıq ki, bu test məzmun idarəetmə sistemində (CMS) və ya nəşr platformasında təhlükəsizlik boşluğu ola biləcəyi və ya haker hücumuna məruz qala biləcəyi təqdirdə bəzi veb-ustalara xəbərdarlıq edəcək. Bu sınaq mərhələsidir, ona görə də beş-altı min veb-ustaya xəbərdarlıq etməklə başlayırıq. Potensial olaraq həssas olan saytların sahiblərinə Google-da mesajlar buraxacağıq
Mesaj Mərkəzi
tərəfindən xidmət olaraq təqdim etdiyimiz
Veb-usta Alətləri.
Əgər veb-sayt idarə edirsinizsə, lakin Veb-usta Alətləri üçün qeydiyyatdan keçməmisinizsə, narahat olmayın. Mesajlar saxlanılacaq və əgər sonradan qeydiyyatdan keçsəniz, yenə də
Google-un saytınız üçün buraxdığı istənilən mesaja daxil ola biləcəksiniz.
Vebdə ən populyar proqram təminatlarından biri
WordPress-dir, buna görə də testimizə istismara qarşı həssas olduğu bilinən xüsusi versiya (2.1.1) ilə başlayırıq. Əgər test uğurlu keçərsə, biz bu mesajları vebdə digər proqram təminatı növlərini də əhatə edəcək şəkildə genişləndirə bilərik. Veb-usta WordPress 2.1.1 istifadə edərsə, onun Mesaj Mərkəzində görəcəyi mesaj belə olacaq:
Mattdən qısa qeyd: Ümumiyyətlə, veb-serverinizin proqram təminatının aktual olduğundan əmin olmaq yaxşı fikirdir. Məsələn, WordPress-in cari versiyası 2.6.2-dir; bu versiya nəinki əvvəlki versiyalardan daha təhlükəsizdir, həm də WordPress-in yeni versiyası yükləmək üçün əlçatan olduqda sizə xəbərdarlıq edəcək. Əgər siz WordPress-in köhnə versiyasını işlədirsinizsə, sizi qətiyyət ilə tövsiyə edirəm ki,
ən son versiyaya yeniləyəsiniz.
Bunu necə tətbiq edirik
Google announcements age. We keep this post here for the record, and we note for clients whether the behaviour it describes still applies today or has since been superseded.
Əlaqəli xidmətlər